Ingeniero

Lima, 02 de abril de 2009
CIRCULAR Nº G- 139 -2009
---------------------------------------------------------

Ref.: Gestión de la continuidad del
negocio
---------------------------------------------------------

Señor
Gerente General
Sírvase tomar nota que, en uso de las atribuciones conferidas por el numeral 7 del artículo 349º de la
Ley General del Sistema Financiero y del Sistemade Seguros y Orgánica de la Superintendencia de
Banca y Seguros - Ley Nº 26702 y sus modificatorias en adelante Ley General, y por el inciso d) del
artículo 57° del Texto Único Ordenado de la Ley del Sistema Privado de Administración de Fondos de
Pensiones aprobado por el Decreto Supremo N° 054-97-EF, con la finalidad de establecer criterios
mínimos para la gestión de la continuidad delnegocio, que forma parte de una adecuada gestión del
riesgo operacional que enfrentan las empresas supervisadas, esta Superintendencia ha considerado
conveniente establecer las siguientes disposiciones, las cuales toman como referencia estándares
internacionales como el BS-25999, disponiéndose su publicación en virtud de lo señalado en el
Decreto Supremo N° 001-2009-JUS:
Alcance
Artículo 1º.- Lapresente Circular será de aplicación a las empresas señaladas en los artículos 16° y
17° de la Ley General, así como a las Administradoras Privadas de Fondos de Pensiones (AFP), en
adelante empresas.
También será de aplicación a las Cajas Municipales de Ahorro y Crédito (CMAC), la Caja Municipal de
Crédito Popular, el Fondo de Garantía para Préstamos a la Pequeña Industria (FOGAPI), el Banco dela Nación, el Banco Agropecuario, la Corporación Financiera de Desarrollo (COFIDE), el Fondo
MIVIVIENDA S.A., las Derramas y Cajas de Beneficios bajo control de la Superintendencia, la
Federación Peruana de Cajas Municipales de Ahorro y Crédito (FEPCMAC) y el Fondo de Cajas
Municipales de Ahorro y Crédito (FOCMAC), en tanto no se contrapongan con las normativas
específicas que regulen elaccionar de estas empresas.
Definiciones
Artículo 2º.- Para efectos de la presente norma, serán de aplicación las siguientes definiciones:
a. Evento: Un suceso o serie de sucesos que pueden ser internos o externos a la empresa,
originados por la misma causa, que ocurren durante el mismo periodo de tiempo.
b. Grupos de interés: Personas u organizaciones que se ven impactadas por las operaciones deuna
empresa. Ejemplos: clientes, socios del negocio, empleados, proveedores, accionistas, entidades
gubernamentales, entre otros.
c. Información: Cualquier forma de registro electrónico, óptico, magnético o en otros medios
similares, susceptible de ser procesada, distribuida y almacenada.
d. Ley General: Ley General del Sistema Financiero y del Sistema de Seguros y Orgánica de laSuperintendencia de Banca y Seguros - Ley N° 26702 y sus modificatorias.

e. Periodo máximo tolerable de interrupción: Es el periodo de tiempo luego del cual la viabilidad de la
empresa sería afectada seriamente, si un producto o servicio en particular no es reanudado.
f.

Proceso: Conjunto de actividades, tareas y procedimientos organizados y repetibles que producen
un resultado esperado.

g.Riesgo: La condición en que existe la posibilidad de que un evento ocurra e impacte
negativamente sobre los objetivos de la empresa.
h. Riesgo operacional: La posibilidad de pérdidas debido a procesos inadecuados, fallas del
personal, de la tecnología de información, o eventos externos. Esta definición incluye el riesgo
legal, pero excluye el riesgo estratégico y de reputación.
i.

Tiempoobjetivo de recuperación: Es el tiempo establecido por la empresa para reanudar un
proceso, en caso de ocurrencia de un evento de interrupción de operaciones. Es menor al periodo
máximo tolerable de interrupción.

Gestión de la continuidad del negocio
Artículo 3º.- La gestión de la continuidad del negocio es un proceso, efectuado por el Directorio, la
Gerencia y el personal, que implementa...